采购方案说明03版-上报

1、青岛海事法院审判业务信息化系统釆购说明1.总体方案1.1总体建设目标以云计算为支撑，建成敏捷、弹性、融合和高效的法院专有云数据中心，对计算、存储、网络、安全等资源进行池化，实现异构资源的共享和灵活分配，提高资源利用率；通过自动化部署快速匹配业务需要，缩短业务上线周期；利用云计算的高可靠性，确保核心业务的连续性。1.2数据中心资源池1.2.1云主机资源池云主机资源池能够提供一个根据需求动态运行的虚拟服务器的环境。云主机的选择从业务对处理器能力、内存量、I/O能力等几个方面的需求进行评估。云主机资源池考虑按照市中院现有主要业务未来全部迁移到云主机进行规划设计，结合本院现有服务器使用情况，需要配置大

2、应用4路机架式服务器2台。1.2.2数据库服务器青岛海事法院数据库服务器设计要求能够承受院内及5处派出法庭统一访问，这对服务器的性能和可靠性提出了较高的要求，需要配置两台高性能8路服务器做双机HA系统，运行审判业务数据库系统。1.2.3存储资源池随着法院信息化工作的不断深入，法院各类业务的数据类型和数据规模不断增长，既有审判业务等结构化数据，也有电子卷宗等非结构化数据。根据各类数据规模及增长速度，存储容量需求如下。审判业务数据库和云主机SAN存储需求共计10TB,设计釆用1台高可靠性中高端存储提供审判业务数据库和云主机SAN存储，存储设备均通过2台光纤交换机连接。配置专用媒体服务器对科技法庭进

3、行现场直播并将视频文件进行存储。1.3云安全方案设计1.3.1安全域划分网络安全的基本策略是进行安全区域划分，通过安全区域划分实现对安全风险进行有效的隔离。1.3.2安全方案设计（1）链路冗余单线路的结构很容易发生单点故障导致业务中断，所以设备间通信链路均应釆用双链路，最大化保障数据访问的可用性和业务的连续性。设计万兆网络交换机保障网络带宽的应用，同时釆用链路冗余方式防止线路单点故障。（2）边界访问控制针对区域边界安全防护，设计在相对应区域部署硬件防火墙，能够将需要防护的数据流量引导到外部以实现服务器流量的安全隔离防护。（3）防病毒防范配置防病毒软件，并提供病毒代码库的自动或手动升级，彻底阻断

4、来自外部网络的病毒、蠕虫及各种恶意代码向法院传播。1.4备份系统核心业务数据就是生命线，当故障或灾难发生时，必须保证有一份后备的可用数据。法院数据备份系统配置专用备份系统一体机实现法院审判业务数据库数据和电子卷宗的本地备份。青岛海事法院需要备份的数据量，审判业务数据库和云主机应用按照5年5T数据量考虑，电子卷宗可按照5年55T数据量计算，总备份数据量为60T。具体到备份策略，对于数据库核心系统，结合重复数据删除技术，可按照每天全备的方式实行，保留3次全备副本；对电子卷宗和虚拟化应用系统可按照每周一次全备份、每天一次增量备份实行，保留2个全备副本。2.釆购设备配置2.1数据库服务器双机热备份系统

5、序号产品配置数量1服务器8*E7-8860v3-16Core-2.2GHz,512GB内存，,2*600GSAS硬盘,4*GE+2*10GE,2*8GbFCHBA卡，LINUX操作系统,双机热备软件22审判业务核心存储SAN存储，双控制器，128G缓存，配置4个1GbIscsi和8个8GbFC主机接口,16*900G10KSAS硬盘，支持快照功能、卷复制、卷镜像、自动精简软件、多路径软件13大应用服务器4*E7-4820v3-10Core-l.9GHz,128GB内存，3*600GSAS硬盘，1G缓存Raid卡，2*GE+2*10GE+2*单口8GFCHBA卡，双电源、DVD、Windows2

6、012中文版24光纤交换机24端口激活，含24*8Gb多模SFP-单电源25专用媒体服务器CPU2*E5-2650V3,2.3GHZ,10C,64GB内存,5*600GB10K6GbpsSAS2.5”G3HSHDD,支持RAID。、1、5、10,冗余电源，DVD-RWoLINUX操作系统。通过读取庭审主机的RTSP流，进行转发服务，支持单播和组播模式，遵循音频优先的原则，能够显示直播统计状态能够提供点播服务，遵循音频优先的原则，能够显示点播统计状态提供录像服务功能，显示正在录像操作的IP地址及其他信息，能够手动停止录像支持注册主机设备、管理主机通道，远程设置主机、远程主机关机，外围设备管理，主

7、机录像管理支持注册流媒体服务，查看直播状态，查看点播状态，远程控制流媒体服务器；支持远程管理存储服务器，查看录像状态，进行录像文件维护操作，刻录光盘16数据库SAPAdaptiveServerEnterprise16.0forLinux,standbyserver将现有的法院审判业务数据库数据无缝迁移至新系统中12.2网络存储备份系统序号产品配置数量1万兆交换机整机包转发率1080Mpps,配置24端口万兆光接口，配置16个万兆多模模块，支持QSFP40G光口，冗余风扇，冗余交流电源12防火墙配置为6个10/100/1000MBase-t接口和4个SFP光口，含3个扩展插槽，整机吞吐率5Gbps,最大并发连接数220万13KVM液晶显示器折叠套件：8口KVM；鼠标键盘14备份软件主模块（4U机架式软硬一体化设备，标配双路6coreCPU和128GB基本内存8*16GB；最大16个内存插槽、标配2个千兆以太网口，标配2个2.5寸SSD作为系统盘，支持4个PCI扩展）；19块SATA4TB硬盘3.5英寸；1套重复数据删除代理；1块QLogic双端口8Gb光纤通道HBA卡；1套LAN-f